Kaspersky Lab a identificat o nouă tipologie (familie) de viermi care se răspândesc prin intermediul unor numeroase programe de tip mesagerie instant (IM). Aceștia sunt neobișnuiți prin faptul că transmit text în foarte multe limbi și se propagă simultan prin clienți de IM, precum Yahoo! Messenger, Skype, ICQ, Windows Live Messenger, Paltalk Messenger, Google Talk și XFire, special folosit de cei care se joacă online.
Experții Kaspersky Lab au descoperit până acum patru versiuni ale acestui vierme, a cărui familie a fost denumită IM-Worm.Win32.Zeroll. Imediat ce pătrunde în computer, acesta caută lista de contacte din programul IM și se autotransmite către toate adresele pe care le găsește. Infecția se produce în momentul în care utilizatorul accesează un link dintr-un mesaj instant primit, despre care crede că îi va afișa o fotografie interesantă. În locul fotografiei, utilizatorul este direcționat către un fișier infectat care se descarcă automat în sistem.
Capacitatea de a trimite mesaje compuse în multe limbi diferențiază acești viermi de majoritatea celor transmiși prin IM. IM-Worm.Win32.Zeroll folosește 13 limbi diferite, inclusiv engleza, germana, spaniola și portugheza, lansând mesaje pe care utilizatorii din aceste țări le înțeleg. La momentul de față, cele mai multe infecții s-au înregistrat în Mexic, Brazilia, Peru și Statele Unite ale Americii, dar au fost identificate cazuri și în Africa, India sau țările europene, cu preponderență în Spania.
IM-Worm.Win32.Zeroll are și funcționalitate de backdoor, adică poate prelua controlul asupra unui computer, fără ca utilizatorul să știe acest lucru. După ce intră în sistem, viermele contactează un centru (server) de comandă și control, iar după ce primește comenzile prin IRC începe să descarce în sistem alte programe periculoase. Interesant este faptul că acest vierme se conectează la diferite canale IRC, în funcție de țară și de programul de mesagerie instant existent pe computerul infectat. Acest lucru este avantajos pentru hackeri, deoarece pot controla și clasifica sistemele infectate în funcție de țară și de clientul de mesagerie instant folosit, permițând apoi trasmiterea de comenzi personalizate, utile atunci când se lansează mesaje spam care țintesc un anumit public.
„Se pare că infractorii cibernetici care au creat acest vierme sunt încă la început", precizează Dmitry Bestuzhev (foto), Regional Expert Kaspersky Lab Latin America. „Aceștia caută să infecteze cât mai multe computere pentru a obține oferte din partea altor rețele de infractori care doresc să le folosească pentru activități ca pay-per-install, spam și multe altele".
Toți utilizatorii produselor de securitate Kaspersky Lab sunt protejați împotriva noilor viermi care se propagă prin intermediul programelor de mesagerie instant.
